ITパスポート 平成27年秋期 問24
個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは，安全管理措置は技術的安全管理措置，組織的安全管理措置，人的安全管理措置，物理的安全管理措置に分類している。このうち，人的安全管理措置の具体例として，適切なものはどれか。
正解と解説を見る
正解：イ
人的安全管理措置は、情報を扱う人に必要な知識・役割・責任を理解させる取組です。教育や周知を行うイが該当します。
体制や規程は組織的、システムのアクセス制御は技術的、入退室や施錠は物理的な措置です。人が関与していても、対策の対象・方法で分類します。